PT-2024-5457
CVE-2024-20416
·
Publicado
2024-07-17
·
Atualizado
2024-08-26
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
Roteadores VPN Gigabit Dual WAN Cisco RV340 e RV345 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no módulo de upload pode permitir que um invasor remoto autenticado execute código arbitrário em um dispositivo afetado. Esse problema se deve a verificações de limites insuficientes ao processar solicitações HTTP específicas. Um invasor poderia explorar essa vulnerabilidade enviando solicitações HTTP maliciosas a um dispositivo afetado, permitindo potencialmente a execução de código arbitrário como usuário root no sistema operacional subjacente.
Recomendações
Para os roteadores Cisco RV340 e RV345 Dual WAN Gigabit VPN, considere desativar o módulo de upload como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. Evite usar a funcionalidade de upload vulnerável até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾